CVE-2026-92708

Nome do Software Vulnerável e Versões Afetadas Svelte devalue versões 5.1.0 through 5.9.2

Description As funções stringify() e uneval() serializam arrays tipados emitindo todo o ArrayBuffer de suporte em vez de apenas a visualização. Ao serializar um Node Buffer, que utiliza um pool compartilhado em todo o processo, isso pode expor até 64 KB de memória de processo não relacionada, potencialmente incluindo dados de outras requisições simultâneas, como corpos de requisição ou cabeçalhos de Autorização. Em frameworks de renderização no lado do servidor, como SvelteKit ou Nuxt, isso pode resultar na inclusão de informações sensíveis no HTML de uma página pública sem autenticação. Este problema ocorre durante a serialização e não é impedido pelas proteções existentes contra poluição de protótipo ou negação de serviço.

Recommendations Atualize para a versão 5.9.3. Como solução temporária, converta objetos Node Buffer para Uint8Array antes da serialização.